网易首页 > 网易号 > 正文 申请入驻

英特尔、AMD CPU爆出新漏洞:x86处理器中招,远程提取加密密钥

0
分享至

机器之心报道

机器之心编辑部

Hertzbleed 对于加密软件安全来说是一个实实在在的威胁。

有研究人员表示,他们在来自英特尔、AMD 和其他公司的微处理器中发现了新的漏洞,远程攻击者可以利用该漏洞获取硬件传输密钥和其他加密数据。来自德克萨斯大学奥斯汀分校、伊利诺伊大学厄巴纳 - 香槟分校等机构的研究者,将本次攻击方式命名为 Hertzbleed。

Hertzbleed 攻击的核心在于动态电压和频率缩放(DVFS,dynamic voltage and frequency scaling),即用于节能和减少芯片产生热量的功率和热管理功能。

硬件制造商表示黑客通过测量芯片在处理数据时消耗的功率,来从芯片中提取加密数据。幸运的是,黑客针对微处理器的功耗分析攻击手段是有限的,因为攻击者在处理加密数据时几乎没有可行的方法来远程测量功耗。现在,研究人员已经找到了如何将功耗分析攻击转化为另一类要求相对较低的侧信道(side-channel)攻击。

他们在论文《 Hertzbleed: Turning Power Side-Channel Attacks Into Remote Timing Attacks on x86 》中对这一攻击进行了详细的说明。

论文地址:https://www.hertzbleed.com/hertzbleed.pdf

针对 DVFS 的攻击

该研究团队发现,DVFS 允许攻击者通过监控服务器响应查询所需的时间来推断功耗的变化,这一发现大大减少了研究者所需的工作量。在了解了 DVFS 特性的工作原理后,电源侧信道攻击将变得更加简单,可以远程进行定时攻击。

该漏洞被跟踪为 Intel 芯片的 CVE-2022-24436 和 AMD CPU 的 CVE-2022-23823。研究人员已经展示了如何利用其开发的漏洞技术从运行 SIKE 的服务器中提取加密密钥(SIKE 是一种加密算法,用于在双方之间通过不安全的通信信道建立密钥)。

研究人员表示,他们成功地重现了对 Intel CPU 从第 8 代到第 11 代 Core 微架构的攻击。他们还声称该技术可以在 Intel Xeon CPU 上运行,并证明了 AMD Ryzen 处理器易受攻击,并启用了针对 Intel 芯片的相同 SIKE 攻击。研究人员认为,其他制造商的芯片也可能受到影响。

在一篇解释这一发现的博客文章中,研究团队成员写道:

「Hertzbleed 是一个新的侧信道攻击家族:频率侧信道。在最坏的情况下,这些攻击可以让攻击者从以前被认为是安全的远程服务器中提取加密密钥。

实验表明,在某些情况下,现代 x86 处理器的动态频率缩放取决于正在处理的数据。这意味着,在现代处理器上,相同的程序在计算时可以以不同的 CPU 频率运行(因此需要不同的运行时间)。Hertzbleed 对加密软件来说确实是一个威胁。」

与此同时,英特尔安全通信和事件响应高级总监 Jerry Bryant 对该技术的实用性提出了质疑。他表示:虽然从研究的角度来看这个问题很有趣,但我们认为这种攻击在实验室环境之外是不可行的。另外,针对电源侧信道攻击而加强的加密实现不易受到这类攻击。

英特尔和 AMD 厂商都没有发布微指令来改变这一漏洞。相反,他们支持 Microsoft 和 Cloudflare 分别对其 PQCrypto-SIDH 和 CIRCL 加密代码库所做的更改。研究人员估计,这种缓解措施为 PQCrypto SIDH 和 CIRCL 分别增加了 11% 和 5% 的去封装性能开销。

AMD 拒绝在取消协调披露禁令之前发表评论。

在解释 Hertzbleed 攻击时,研究人员在论文中写道:「该研究展示了在现代英特尔 (和 AMD) x86 CPU 上,功耗分析攻击可以转变为计时攻击,这提升了对功耗测量接口的需求。该研究是通过 CPU 的 DVFS 实现的,DVFS 是一种常用的技术,通过动态调整 CPU 频率来降低功耗(在 CPU 低负载期间),并确保系统保持在功率和发热限值(在 CPU 高负载期间) 内。

该研究发现,在某些情况下,DVFS 引起的 CPU 频率调整取决于当前以毫秒为单位的功耗。因此,由于功耗与数据相关,因此 CPU 频率调整也与数据相关。

更糟糕的是,该研究表明无需任何特殊权限甚至远程,攻击者都可以观察到与数据相关的频率调整。原因是 CPU 频率偏差直接转化为执行时间偏差(如 1 赫兹 = 每秒 1 个周期)。」

尽管尚未提供修补程序来解决本次漏洞,但英特尔已经建议加密开发人员遵循其指导,加强其库和应用程序,以防频率限制信息泄露。

论文一作介绍

论文作者之一为 Yingchen Wang,她是德克萨斯大学奥斯汀分校计算机科学专业的博士生,研究方向为应用密码学和硬件安全,师从 Prof.Hovav Shacham 教授。Yingchen Wang 于 2019 年毕业于南加州大学,获得计算机科学学士学位和物理学学士学位。

个人主页:https://www.cs.utexas.edu/~yingchen/

https://arstechnica.com/information-technology/2022/06/researchers-exploit-new-intel-and-amd-cpu-flaw-to-steal-encryption-keys/

https://www.hertzbleed.com/

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
上海爷爷去面馆吃面,一看价后眉头紧锁,网友调侃咸菜价真便宜

上海爷爷去面馆吃面,一看价后眉头紧锁,网友调侃咸菜价真便宜

九微情感语录
2024-04-27 02:55:15
玩不玩了?郭士强爱将掏裆阿不都,把新疆队服都撕烂了,失去尊重

玩不玩了?郭士强爱将掏裆阿不都,把新疆队服都撕烂了,失去尊重

嘴炮体坛
2024-04-27 00:04:39
还不如津琴科!阿森纳26岁边卫堕落:22场0球2助,今夏恐被退货

还不如津琴科!阿森纳26岁边卫堕落:22场0球2助,今夏恐被退货

小火箭爱体育
2024-04-26 15:47:41
私人影院暗藏服务,大尺度被曝光,老板:亲嘴、摸胸都是学生妹

私人影院暗藏服务,大尺度被曝光,老板:亲嘴、摸胸都是学生妹

看晓天下事
2024-04-11 15:31:33
“消失的她”42岁凯特王妃:被刺了脖子气管切开抢救?丈夫等继位

“消失的她”42岁凯特王妃:被刺了脖子气管切开抢救?丈夫等继位

小路杂谈
2024-03-14 15:31:42
笑晕了!国内油价调整时间定了,油价下调!4月27日今日油价公布

笑晕了!国内油价调整时间定了,油价下调!4月27日今日油价公布

有料财经
2024-04-27 00:05:12
海南男子带岳母去抓妻子出轨,看到床上的人,岳母:竟然是你

海南男子带岳母去抓妻子出轨,看到床上的人,岳母:竟然是你

佳琪Feeling
2024-02-28 21:07:14
实体经济不死,天理难容,男子开面馆日均100份,每月房租2.3万

实体经济不死,天理难容,男子开面馆日均100份,每月房租2.3万

坠入二次元的海洋
2024-04-24 20:58:08
《幕府将军》岛国版黄暴权游!好莱坞日本题材走出魔咒?

《幕府将军》岛国版黄暴权游!好莱坞日本题材走出魔咒?

释凡电影
2024-04-26 21:00:02
万达将面临生死劫,留给王健林的时间仅1个月,怪不得思聪低调了

万达将面临生死劫,留给王健林的时间仅1个月,怪不得思聪低调了

通文知史
2023-11-24 16:45:59
梅州客家迎来赛季首胜,本赛季中超已无不胜球队

梅州客家迎来赛季首胜,本赛季中超已无不胜球队

懂球帝
2024-04-27 00:44:13
CCTV5直播!阿森纳决战热刺,4000万王牌或复出,1-0=甩开曼城4分

CCTV5直播!阿森纳决战热刺,4000万王牌或复出,1-0=甩开曼城4分

球场没跑道
2024-04-26 10:52:53
离婚28年后,两人在酒店相遇,男人是新郎,女人是洗碗工

离婚28年后,两人在酒店相遇,男人是新郎,女人是洗碗工

小月文史
2024-04-24 16:53:55
市长被双规后,我借给他的妻子50万元,几年后我被提拔为县委书记

市长被双规后,我借给他的妻子50万元,几年后我被提拔为县委书记

乔生桂
2024-04-04 21:56:31
哈尔滨1944:笑死!特务科五个人两个是卧底,还有两个恋爱脑

哈尔滨1944:笑死!特务科五个人两个是卧底,还有两个恋爱脑

热爱生活的小超
2024-04-27 01:47:22
上海公务员录用名单火了!他们的孩子回来“为人民服务”了…

上海公务员录用名单火了!他们的孩子回来“为人民服务”了…

非虚构故事
2024-04-23 21:38:35
朱芳雨直播爆猛料!二飞伤势不乐观,怒批许钟豪,监督徐杰投三分

朱芳雨直播爆猛料!二飞伤势不乐观,怒批许钟豪,监督徐杰投三分

多特体育说
2024-04-27 01:18:06
56岁男子每天泡菊花茶,坚持9个月后去体检,医生赞叹:值得学习

56岁男子每天泡菊花茶,坚持9个月后去体检,医生赞叹:值得学习

今日养生之道
2024-04-26 17:01:16
凌晨时分,大批美军军车进入乌克兰,轮到俄罗斯为难:打还是不打

凌晨时分,大批美军军车进入乌克兰,轮到俄罗斯为难:打还是不打

梦涵说体育
2024-04-26 13:56:39
坚决不变阵!哈姆:我会在G4沿用同样的首发阵容

坚决不变阵!哈姆:我会在G4沿用同样的首发阵容

直播吧
2024-04-27 04:49:18
2024-04-27 06:06:44
机器之心Pro
机器之心Pro
专业的人工智能媒体
8934文章数 141895关注度
往期回顾 全部

数码要闻

媲美笔记本RTX 4060!AMD Zen5顶级APU要逆天

头条要闻

官方回应环卫工用电子秤测灰尘:正常作业达标有奖励

头条要闻

官方回应环卫工用电子秤测灰尘:正常作业达标有奖励

体育要闻

哈姆:录像会议上队员们都很生气&沮丧 大家都受够了&想做出改变

娱乐要闻

金靖回应不官宣恋情结婚的原因

财经要闻

贾跃亭,真他娘是个人才

科技要闻

车展观察|德系日系绝不能放弃中国市场

汽车要闻

2024北京车展 比亚迪的自驱力让对手紧追猛赶

态度原创

亲子
时尚
艺术
本地
公开课

亲子要闻

台湾性治疗师田雅筑:女生在夫妻生活里恐惧逃避该怎么办?

近五年最好笑打脸事件,繁殖狂富豪被捞女骗了?

艺术要闻

画廊周北京迎来第八年, “漂留” 主题聚集 30 余家艺术机构与 40 场展览

本地新闻

蛋友碰碰会空降西安!5.1山海境等你!

公开课

睡前进食会让你发胖吗?

无障碍浏览 进入关怀版